النسخ الاحتياطي وأمن بيانات التدبير: ما ينبغي لكل مقاولة مغربية أن تضعه موضع التنفيذ

بيانات التدبير: الأصل الأكثر تركيزا والأقل حماية

ما يجعل بيانات التدبير حرجة هو وضعها المزدوج. فهي أولا حيوية للاستغلال: بدون ملف الزبناء والمستحقات والفواتير يتوقف النشاط — يستحيل التسليم والفوترة والتذكير والأداء. وهي ثانيا مطلوبة قانونا: الوثائق المحاسبية والمستندات المثبتة يجب حفظها عشر سنوات في المغرب، والفوترة الإلكترونية للمديرية العامة للضرائب (DGI) تضيف مطلب أرشفة الفواتير المهيكلة (الفوترة الإلكترونية في المغرب سنة 2026). ففقدان هذه البيانات ليس مشكلا تشغيليا فحسب: إنه انكشاف قانوني وضريبي.

والحال أن سيناريوهات الفقدان ليست نظرية بتاتا، والأكثر تواترا ليس الأكثر إثارة. فقبل برنامج الفدية، هناك عطب القرص الذي لم يُنسخ احتياطيا قط، والحاسوب المحمول المسروق من سيارة، والحذف غير الموفق من مستعمل مستعجل، والملف الممسوح بنسخة سيئة، والمغادرة الخلافية لموظف كان يحوز الولوج وحده. كل واحد من هذه السيناريوهات العادية كافٍ لمحو سنوات من التدبير. والسؤال الذي يجب طرحه ليس «هل يمكن أن يقع هذا؟» بل «كم من الوقت وكم من البيانات سنخسر لو وقع غدا؟» — وإذا كان الجواب «لا نعرف»، فمعناه «أكثر من اللازم».

• حيوية للاستغلال: بدون الزبناء والمستحقات والفواتير يتوقف النشاط في اليوم نفسه.
• مطلوبة قانونا: حفظ الوثائق المحاسبية عشر سنوات، وأرشفة الفواتير الإلكترونية.
• الخطر العادي أولا: عطب قرص، سرقة حاسوب محمول، حذف عرضي، ملف ممسوح.
• ثم برنامج الفدية: فهو يشفّر أيضا القرص الخارجي الموصول باستمرار بالحاسوب نفسه.
• رقمان يجب معرفتهما: كم من البيانات ستضيع (ساعات؟ أيام؟) وكم من الوقت لاستئناف النشاط.

قاعدة 3-2-1: المعيار الأدنى مشروحا ببساطة

تلخص قاعدة 3-2-1 عقودا من الكوارث في معادلة: ثلاث نسخ من البيانات، على دعامتين مختلفتين، إحداها خارج الموقع. ثلاث نسخ، لأن النسخة الاحتياطية الوحيدة قد تكون هي نفسها معطوبة في اللحظة التي نحتاجها فيها بالضبط. دعامتان مختلفتان، لأن دفعة واحدة من الأقراص قد تشيخ بالطريقة نفسها، ونظاما واحدا قد يُخترق دفعة واحدة. ونسخة خارج الموقع، لأن حريقا أو تسرب مياه أو سطوا يأخذ كل ما يوجد في المكان نفسه — فالنسخة الاحتياطية الموضوعة على الخادوم الذي تحميه لا تحمي شيئا.

توضيحان يجعلان القاعدة فعالة حقا. الأول: نسخة واحدة على الأقل يجب أن تكون مفصولة أو بعيدة عن متناول مهاجم — فبرنامج فدية حديث يبحث عن النسخ الاحتياطية المتاحة عبر الشبكة ويشفّرها؛ ونسخة معزولة (دعامة مفصولة أو تخزين بإصدارات غير قابلة للتغيير) هي الحصن الموثوق الوحيد. والثاني: يجب أن يكون النسخ الاحتياطي آليا ومراقبا — فالنسخ الذي يقوم على «أحدهم يتذكر وصل القرص يوم الجمعة» يتوقف عند أول أسبوع مزدحم، ولا ينتبه أحد قبل الكارثة. أما الوتيرة فتُستنتج من السؤال المطروح أعلاه: إذا كان فقدان يوم من الإدخال مقبولا، فنسخة يومية تكفي؛ وإذا كان النشاط كثيفا، فيجب التضييق.

• 3 نسخ: البيانات الحية زائد نسختين احتياطيتين — نسخة احتياطية واحدة رهان.
• دعامتان مختلفتان: قرص وسحابة، أو خادوم ودعامة قابلة للنزع — وليس أبدا السلة نفسها مرتين.
• نسخة خارج الموقع: الحريق والفيضان والسطو تأخذ كل ما في المكان نفسه.
• نسخة بعيدة عن متناول الشبكة: برنامج الفدية يشفّر كل نسخة احتياطية يستطيع رؤيتها.
• آلي ومراقب: تنبيه يجب أن يشير إلى كل نسخ احتياطي فشل — دون انتظار الكارثة.

النسخ الاحتياطي لا يكفي: الاسترجاع وإثباته

السر المخجل للنسخ الاحتياطية أن حصة معتبرة منها لا تُسترجع يوم الحاجة: ملفات معطوبة، ونسخ ناقص منذ أشهر، وكلمة سر تشفير ضائعة، وصيغة غير قابلة للقراءة على العتاد الجديد، ومسطرة لا يعرفها إلا مزود خدمة يتعذر الوصول إليه. لا قيمة لنسخة احتياطية إلا إذا كانت قابلة للاسترجاع، وهذا لا يُعاين إلا بالتجربة. ومن هنا الممارسة التي تميز المقاولات المحمية عن المقاولات المطمأنة: اختبار الاسترجاع الدوري — استرجاع فعلي، على بيئة اختبار، لمجموعة بيانات حديثة، والتحقق من العثور على تدبير قابل للاستعمال.

يجيب هذا الاختبار عن السؤالين المهمين، اللذين ينبغي لكل مسير أن يستطيع صياغتهما: RPO — كم من البيانات نخسر كحد أقصى (الفارق بين نسختين احتياطيتين) — وRTO — كم من الوقت يلزم للعودة إلى العمل. اختبار سنوي حد أدنى؛ ونصف سنوي معقول لتدبير نشيط. ويجب أخيرا توثيق المسطرة — أين توجد النسخ الاحتياطية، وكيف تُسترجع، ومن يعرف فعل ذلك، وما كلمات السر — وحفظها في مكان آخر غير النظام الذي يفترض أن تنقذه. عشر صفحات تكفي؛ وغيابها يحوّل حادثا تقنيا إلى أزمة مقاولة.

SaaS أم خادوم محلي: من المسؤول عن ماذا

نمط الاستضافة يغير جذريا العبء الملقى على المقاولة. فمع تدبير منصّب على خادوم أو حاسوب محلي، يقع كل ما سبق — قاعدة 3-2-1، والأتمتة، والنسخة خارج الموقع، واختبارات الاسترجاع، وتحديثات الأمان، وجهاز عدم انقطاع التيار، وتعويض العتاد المتقادم — على عاتق المقاولة، بما يفترضه ذلك من كفاءات تنقص بالضبط في معظم الهياكل الصغيرة. ليس ذلك مستحيلا؛ لكنه مهنة، ويجب أن يُقرَّر عن وعي بين ممارستها أو تفويضها.

أما مع نظام ERP في نمط SaaS، فالبنية التحتية والنسخ الاحتياطية والتكرارية وتحديثات الأمان من مسؤولية الناشر، الذي يصنّعها لمجموع زبنائه — مستوى من الحماية يصعب على مقاولة معزولة أن توفره لنفسها (ERP بنظام SaaS: لماذا تتحوّل الشركات المغربية إلى الـ cloud لإدارة…). تلك هي هندسة Crystal ERP (Crystal ERP): بيانات التدبير مستضافة ومنسوخة احتياطيا ومراقبة من طرف CRYSTAL IT، والمقاولة تلج نظامها عبر المتصفح، حتى بعد سرقة حاسوب — الذي يعود مجرد استبدال عتاد. والمقابل الصريح: نمط SaaS لا يعفي المقاولة من واجباتها الخاصة — أمن الولوج (انظر القسم الموالي)، وحماية الحواسيب، ونسخ ما يعيش خارج نظام ERP، وعلى رأسه الملفات المكتبية والمراسلات. والسؤال الصحيح الذي يُطرح على كل ناشر يبقى: أي نسخ احتياطية، وبأي وتيرة، مختبرة كيف، وقابلة للاسترجاع في كم من الوقت؟

• محليا: النسخ الاحتياطية والتحديثات والعتاد والاختبارات على عاتق المقاولة — إنها مهنة.
• في SaaS: الناشر يصنّع النسخ الاحتياطية والتكرارية والأمان لجميع زبنائه.
• سرقة حاسوب أو عطبه يعود حدثا عاديا: البيانات ليست عليه.
• SaaS لا يغطي كل شيء: الولوج والحواسيب والملفات خارج ERP تبقى مسؤولية المقاولة.
• أسئلة تُطرح على الناشر: وتيرة النسخ الاحتياطية، واختبارات الاسترجاع، وأجل الاستئناف.

الولوج: نصف الأمن الذي لا يكلف شيئا

حصة كبيرة من فقدان البيانات لا تأتي من الأعطاب ولا من القراصنة، بل من ولوج سيّئ التدبير. الحساب الوحيد الذي يتقاسمه الفريق كله — يستحيل معرفة من فعل ماذا؛ وكلمة السر الملصقة على الشاشة أو المتطابقة في كل مكان منذ سنوات؛ والموظف السابق الذي لم يقطع أحد ولوجه؛ والمتدرب الذي يملك الصلاحيات نفسها التي يملكها المدير المالي. هذه الإهمالات العادية تعرّض المقاولة بقدر برنامج فدية، وتُزال دون إنفاق درهم واحد: حسابات اسمية لكل واحد، وصلاحيات متوافقة مع المنصب — البائع يفوتر لكن لا يحذف، وأمين المستودع يحرك المخزون لكن لا يرى الأجور —، ومراجعة للولوج عند كل مغادرة ومرة في السنة، وكلمات سر قوية وفريدة، يفضَّل تدبيرها بمدبّر مخصص.

تلتقي هذه الممارسات مع التزام قانوني: فبمجرد أن تعالج مقاولة بيانات شخصية — وملف الزبناء منها — يفرض عليها القانون 09-08 تدابير حماية ملائمة، تحت مراقبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي CNDP (الأمن السيبراني والقانون 09-08: مطابقة مؤسستك لمتطلبات CNDP في المغرب). وصلاحيات الولوج المتمايزة والتتبع اللذان يوفرهما نظام ERP حديث — من أنشأ وعدّل وحذف ماذا ومتى — هما لبنتاها الأساسيتان؛ وCrystal ERP يوفرهما أصلا، وصولا إلى ملفات التعريف متعددة الشركات للمجموعات (تدبير عدة شركات وعدة مواقع في نظام ERP واحد). فأمن بيانات التدبير ليس في النهاية موضوعا تقنيا بل موضوع إدارة: تقرير ما يجب أن ينجو من كارثة، والتحقق من القدرة على استرجاعه، ومعرفة من له اليد على ماذا. ثلاثة قرارات، وتنام المقاولة أفضل.

• حسابات اسمية للجميع: الحساب المشترك يجعل كل تتبع مستحيلا.
• صلاحيات متوافقة مع المنصب: كل واحد يرى ويفعل ما يقتضيه دوره، لا أكثر.
• قطع الولوج يوم مغادرة الموظف — ومراجعة جميع الصلاحيات مرة في السنة.
• كلمات سر فريدة وقوية، مدبّرة كما ينبغي — لا الكلمة نفسها في كل مكان منذ خمس سنوات.
• القانون 09-08: حماية ملف الزبناء ليست اختيارية، بل التزام تحت مراقبة CNDP.